Rechtliches

Datenschutzerklärung

1. Verantwortlicher

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf gesetzlicher Grundlage gemäß Art. 6 DSGVO.

3. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren. Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

4. Hosting und Datensicherung

Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich gehostet. Die Server befinden sich in Deutschland. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Zur Sicherung der Website nutzen wir das Plugin UpdraftPlus. Die Sicherungen (Datenbank und Dateien) werden auf dem Server bei ALL-INKL.COM abgelegt und zusätzlich auf einen lokalen Rechner der Verantwortlichen kopiert. Eine Übertragung an externe Cloud-Dienste findet nicht statt. Ältere Sicherungen werden automatisch überschrieben bzw. gelöscht. Da in den Sicherungen auch Formulareinträge enthalten sein können, verbleiben diese Daten nach einer Löschung noch bis zum Ablauf dieses Rhythmus in den Sicherungen. Rechtsgrundlage ist unser berechtigtes Interesse an der Wiederherstellbarkeit der Website (Art. 6 Abs. 1 lit. f DSGVO).

5. Server-Logfiles

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, verwendeter Browsertyp, Betriebssystem). Diese Daten werden ausschließlich zur Gewährleistung eines störungsfreien Betriebs sowie zur Verbesserung unseres Angebots verarbeitet (Art. 6 Abs. 1 lit. f DSGVO) und spätestens nach sieben Tagen automatisch gelöscht. Eine längere Speicherung erfolgt nur im Einzelfall bei begründetem Anlass, etwa zur Beweissicherung bei einem Angriff auf die IT-Systeme.

6. Cookies & Einwilligungsverwaltung

Unsere Website nutzt ein Cookie-Consent-Tool (Real Cookie Banner), über das Sie beim ersten Besuch entscheiden können, welchen Kategorien von Cookies und Diensten Sie zustimmen. Technisch notwendige Cookies werden ohne Einwilligung gesetzt, da ohne sie der Betrieb der Website nicht möglich ist. Alle weiteren Dienste werden erst nach Ihrer ausdrücklichen Zustimmung aktiv geladen. Sie können Ihre Einwilligung jederzeit über den Cookie-Button in der Website widerrufen oder anpassen.

Aktuell setzen wir keine einwilligungspflichtigen Dienste ein. Zum Nachweis Ihrer Entscheidung im Cookie-Banner speichern wir in der Datenbank der Website den Zeitpunkt, eine zufällig erzeugte Kennung (UUID), einen gekürzten, verschlüsselten Kurzwert (Hash) Ihrer IP-Adresse, die Größe Ihres Browserfensters, die Seite, auf der Sie entschieden haben, die Dienste, denen Sie zugestimmt haben, sowie die Banner-Einstellungen zu diesem Zeitpunkt. Ihre IP-Adresse selbst wird nicht im Klartext gespeichert. Die Kennung wird zusätzlich in einem Cookie in Ihrem Browser abgelegt, das 365 Tage gültig ist, damit Ihre Auswahl erhalten bleibt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO. Die Nachweise werden nach 36 Monaten automatisch gelöscht.

7. Kontaktformular

Bei Nutzung unseres Kontaktformulars erheben wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Ihre Anfrage und die damit verbundenen Daten löschen wir spätestens sechs Monate nach Abschluss der Bearbeitung, sofern keine gesetzliche Aufbewahrungspflicht besteht oder ein Vertragsverhältnis zustande kommt. In diesem Fall gelten die Angaben in Abschnitt 8.

Das Formular wird technisch über das Plugin WPForms (Anbieter: Awesome Motive, Inc., USA) bereitgestellt. Die eingegebenen Daten werden dabei auf unserem Server gespeichert und per E-Mail an uns weitergeleitet.

8. Kunden- und Vertragsdaten

Wenn Sie ein Angebot von uns buchen oder kaufen, verarbeiten wir die dafür erforderlichen Daten, insbesondere Name, E-Mail-Adresse, Angaben zur Buchung und zur Zahlung sowie die Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern diese Daten, solange es für die Vertragsabwicklung erforderlich ist und darüber hinaus, soweit uns gesetzliche Aufbewahrungspflichten treffen, insbesondere nach Handels- und Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO). Danach werden sie gelöscht.

9. Zahlungsabwicklung über Stripe

Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe. Anbieter ist Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA, bzw. für Kunden im EU-Raum Stripe Payments Europe, Ltd., Irland. Bei einer Zahlung über Stripe werden die zur Zahlungsabwicklung notwendigen Daten (z. B. Name, Zahlungsinformationen) an Stripe übermittelt. Die Datenübermittlung erfolgt auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy

10. Telegram

Nach erfolgreicher Buchung erhalten Sie einen Einladungslink zu einem Telegram-Kanal, über den die Inhalte bereitgestellt werden. Wenn Sie dem Kanal beitreten, gelten die Datenschutzbestimmungen von Telegram, auf die wir keinen Einfluss haben: telegram.org/privacy. Die Nutzung von Telegram erfolgt freiwillig und ist für den Zugang zu den gebuchten Inhalten erforderlich.

11. Sicherheit der Website (Wordfence)

Zum Schutz vor Angriffen setzen wir das Sicherheits-Plugin Wordfence der Defiant, Inc. (Seattle, USA) ein. Wordfence protokolliert auf dem Server unserer Website sicherheitsrelevante Vorgänge, etwa Anmeldeversuche und von der Firewall blockierte Anfragen. Gespeichert werden dabei die IP-Adresse, der daraus abgeleitete Standort, der Hostname, die aufgerufene Seite, der Zeitpunkt und der Antwortcode. Diese Einträge werden spätestens nach 7 Tagen automatisch gelöscht. Zusätzlich können technische Daten wie IP-Adressen an Server von Defiant übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Defiant ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Als Grundlage für die Übermittlung in die USA nennt Defiant in seiner Datenschutzerklärung die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

12. Bildoptimierung

Zur Optimierung der Ladezeit nutzen wir das Plugin Smush (Anbieter: WPMU DEV / Incsub, LLC, USA). Dabei werden Bilddateien zur Komprimierung an Server des Anbieters übertragen. Es werden keine personenbezogenen Daten der Website-Besucher verarbeitet, sondern ausschließlich Bilddateien. Weitere Informationen: wpmudev.com/privacy

13. Verlinkung zu Instagram

Auf unserer Website befindet sich ein Link zu unserem Instagram-Profil (Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Es werden keine Inhalte von Instagram eingebunden. Daten werden erst übertragen, wenn Sie den Link anklicken und damit die Seite von Instagram aufrufen. Dort gelten die Datenschutzbestimmungen von Instagram: privacycenter.instagram.com/policy

14. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.

15. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets aktuellen rechtlichen Anforderungen entspricht.

Stand: Oktober 2026